从设备中删除文件

当 Kaspersky Endpoint Security 与 Detection and Response 解决方案集成时，您可以使用“删除文件”任务从受保护的设备中删除文件。

仅当与 Kaspersky Endpoint Detection and Response Optimum 集成时，您才可以在 Web Console 中创建和运行删除文件的任务。

系统关键对象 (SCO) 无法被删除。SCO 包含操作系统和 Kaspersky Endpoint Security 应用程序运行所需的文件。

您可以创建和运行“从设备中删除文件”任务，以及在 Web Console 中编辑其设置：无法在命令行上管理“从设备中删除文件”任务。

从设备任务设置中删除文件

设置	描述
指定要删除的文件	在下拉列表中，您可以选择如何指定被删除的文件的路径：按路径和校验和按完整路径
文件的完整路径	用于输入要删除的文件的完整路径的字段。如果您在“指定要删除的文件”下拉列表中选择了“按完整路径”，此字段会显示。
校验和类型	在下拉列表中，您可以选择要删除的文件的校验和类型： MD5。 SHA256。如果您在指定要删除的文件下拉列表中选择按目录路径和校验和，会出现此下拉列表。
文件校验和	用于输入要删除的文件的校验和的字段。如果您在“指定要删除的文件”下拉列表中选择了“按路径和校验和”，此字段会显示。
目录路径	用于输入要删除的文件目录路径的字段。如果您在“指定要删除的文件”下拉列表中选择了“按路径和校验和”，此字段会显示。
包括子目录	此复选框可启用或禁用子目录。

如果文件被另一个进程阻止，则任务将显示“已完成”状态，但文件本身只有在设备重新启动后才会被删除。重新启动设备后，确保该文件已被删除。

如果您尝试删除正在运行的可执行文件，则从设备中删除文件任务可能会以“访问被拒绝”错误结束。在这种情况下，您需要为该文件创建并运行“终止进程”任务，然后重试。

您可以在Web Console 中结果下的任务属性中查看启动进程任务的结果。